zip-shotgun

ZIP Shotgun Утилита для тестирования функциональности загрузки zip-файлов и возможного извлечения zip-файлов на уязвимости также известные как Zip Slip. Идея для этого скрипта взята из этой статьи в Silent Signal Techblog - Загрузка сжатого файла и выполнение команд и из OWASP - Тестирование...

CVE-2019-17662

CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致VNC服务器被攻破。即使在部署VNC服务器时开启了身份验证，该漏洞仍然存在。用于身份验证的密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 如何编译利用程序 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ make 使用方法 root@kitploit: $ ./bin/CVE-2019-17662...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 代码仓库： https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 描述 本仓库包含针对 CVE-2019-16278 的 Python 漏洞利用脚本，该漏洞存在于 Nostromo 1.9.6 （一款 Web 服务器）中。该漏洞通过目录遍历攻击，允许在目标系统上执行任意命令，从而实现远程代码执行（RCE） 。 🚀 功能特性 在脆弱目标上执行自定义 shell 命令。 支持反向 shell 负载。 可自定义从目标返回的响应大小。 🛠️ 环境要求 Python...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana 인증 없이 파일 읽기 영향 버전: 8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip Symlink: Произвольная запись файла PoC CVE-2025-55188 Описание Этот proof-of-concept PoC демонстрирует уязвимость CVE-2025-55188 в 7-Zip версиях до 25.01. Ошибка возникает из-за того, что 7-Zip неправильно обрабатывает символические ссылки при извлечении, что...

CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

CVE-2024-40348

CVE-2024-40348 PoC для CVE-2024-40348 Bazaar v1.4.3 и более ранних версий. Попытается прочитать /etc/passwd с целевой системы. Обзор Это инструмент для массового сканирования и эксплуатации CVE-2024-40348: Bazaar v1.4.3 позволяет неаутентифицированным злоумышленникам выполнять обход каталога. Эта...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1...

CVE-2024-28995

CVE-2024-28995 Автоматизированный Path Traversal и локальное чтение файлов Возможности Обнаружение версии : Извлекает версию Serv‑U из заголовка сервера. Проверка уязвимости : Сравнивает обнаруженную версию с известной уязвимой версией 15.4.2 или ниже. Тестирование путей по умолчанию : Проверяет...

CVE-2019-14322

CVE-2019-14322 Modificação do exploit de faisalfs10x: PoC do CVE-2019-14322: Limitação inadequada de um caminho para um diretório restrito 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descrição Uma...

CVE-2023-34843

Раскрытие CVE-2023-34843 traggo/server версии 0.3.0 уязвим к обходу каталогов. Шаги для воспроизведения: 1. Настройте traggo/server на вашей конечной точке/сервере. https://traggo.net/install/ 2. Выполните GET-запрос по следующему URL. curl -X GET...

CVE-2021-43798

Grafana CVE-2021-43798 Exploit Обзор Этот репозиторий демонстрирует эксплуатацию CVE-2021-43798, уязвимости обхода каталога в Grafana. Эта уязвимость позволяет злоумышленникам читать произвольные файлы на сервере. Сведения о CVE CVE : CVE-2021-43798 Описание : Уязвимость обхода каталога в Grafana...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Обход аутентификации в Openfire Этот репозиторий освещает серьезную проблему безопасности, затрагивающую различные версии Openfire. Openfire, кроссплатформенный сервер совместной работы в реальном времени, использующий протокол XMPP, разработанный сообществом Ignite Realtime,...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1의 ZIP 기능에서 발생하는 인증된 경로 탐색으로 인한 파일시스템 정보 노출 🧭 개요 laravel-file-manager v3.3.1 및 이하 버전에 존재하는 인증된 디렉토리 경로 탐색 취약점으로 인해, 파일 관리자 인터페이스에 접근할 수 있는 공격자는 부적절한 경로 검증을 악용하여 의도된 범위를 벗어난 파일과 디렉터리가 포함된 zip/아카이빙 기능을 사용해 아카이브를 생성할 수 있습니다. 🧱 영향을 받는 구성 요소 프로젝트:...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 및 CVE-2021-42013 악용 도구 Apache/2.4.49-2.4.50에서의 경로 탐색 공격 및 RCE 기능 - URL 목록 입력 가능 - CGI 및 비-CGI 모두 지원 - Apache/2.4.49 - 2.4.50 지원 사용법 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit && pip...

CVE-2023-49103

CVE-2023-49103 PoC для CVE-2023-49103 Обзор Этот скрипт на Python предназначен для эффективной обработки большого списка URL-адресов с целью проверки наличия вывода phpinfo. Он использует многопоточность для одновременной обработки большого количества URL, что значительно ускоряет процесс. Скрипт...

CVE-2026-81486 bsmi021 mcp-file-context-server Path Resolution index.ts read_context path traversal

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...

CVE-2026-81486

bsmi021 mcp-file-context-server 1.0.0 contains a path traversal vulnerability in the Path Resolution component, specifically in the function read_context within src/index.ts. Manipulating the path argument allows an unauthenticated remote attacker to read files outside the intended directory, res...

EUVD-2026-66833

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...